Qué no contarle a un chatbot: lista de privacidad por edad

En febrero de 2026, unos investigadores de seguridad descubrieron que la consola web de Bondu, un peluche con IA, dejaba que cualquiera con una cuenta de Gmail leyera unas 50,000 conversaciones de niños con su juguete. Ahí había nombres, fechas de nacimiento y detalles de las familias. La empresa la apagó a los pocos minutos de recibir el aviso. Pero las conversaciones llevaban tiempo ahí, a la vista.

Esa es la respuesta más sencilla a qué no contarle a un chatbot: nada que no quisieras guardado en la computadora de un desconocido. Platicar con una IA se siente privado. En lo técnico, es un registro que se guarda en los servidores de una empresa, que a veces se recuerda de una sesión a otra y que a veces se usa para entrenar modelos futuros. Aquí te explico a dónde van las palabras de tu hijo y te dejo una lista concreta de lo que no debe compartir, según su edad.

Puntos clave

• Cada mensaje a un chatbot se envía y se guarda en los servidores de la empresa; la “memoria” puede traer datos de chats viejos a conversaciones nuevas.
• En las cuentas personales de ChatGPT, los chats pueden usarse para entrenar los modelos de OpenAI, salvo que se apague “Mejorar el modelo para todos”.
• La ley de Nueva York, vigente desde el 1 de enero de 2027, prohíbe que las IA de compañía usen información personal o de salud de un menor obtenida hace más de 12 horas o en una sesión anterior.
• Una demanda colectiva propuesta en octubre de 2026 acusa a la memoria y las preguntas de seguimiento de ChatGPT de empujar a los niños a contar de más; son acusaciones, no hechos probados.
• La regla base a cualquier edad: nada de nombre completo con ubicación, contraseñas, fotos de la cara o de documentos, ni secretos de otras personas.

A dónde van las palabras de tu hijo cuando presiona “enviar”

Qué no contarle a un chatbot depende de lo que pasa con el mensaje. Este es el camino, con la documentación pública de ChatGPT como ejemplo.

1. Almacenamiento. El mensaje viaja a los servidores de la empresa y queda guardado en el historial. Borrar un chat lo quita de la vista; no necesariamente borra todo lo que se derivó de él.

2. Memoria. Con la memoria activada, ChatGPT “puede recordar preferencias y detalles relevantes de tus chats”, según la página de ayuda de OpenAI sobre la memoria. Las fuentes pueden incluir chats anteriores, recuerdos guardados, archivos y apps conectadas como Gmail. OpenAI aclara que “borrar un chat no necesariamente borra un recuerdo guardado creado a partir de ese chat” y que puede conservar registros de los recuerdos borrados “hasta por 30 días”.

3. Entrenamiento. En las cuentas personales Free, Plus y Pro, “compartir datos está activado por defecto”, según la página de controles de datos de OpenAI. OpenAI “puede usar los chats y la información recordada para mejorar sus modelos” a menos que el usuario apague “Mejorar el modelo para todos”. Cada empresa es distinta. La evaluación de Common Sense Media sobre Claude, de Anthropic, señaló que la retención de datos pasó de 30 días a 5 años y que el entrenamiento con las conversaciones viene activado, con opción de salirse.

4. Filtraciones. Lo que se guarda se puede filtrar. La consola de Bondu es el ejemplo reciente más claro, como reportó Malwarebytes. No hizo falta hackear nada.

5. Otras personas. En los grupos y en los enlaces compartidos, cualquiera puede pasarle a una IA lo que escribió tu hijo o reenviar la conversación.

Por qué los legisladores apuntaron a la “memoria”

La memoria es lo que convierte a un chatbot de buscador en algo que parece conocerte. También es lo que hace que contar de más se acumule: un detalle mencionado una vez puede influir en las respuestas durante meses.

La nueva ley de Nueva York va directo contra eso. Según el resumen de Akin Gump sobre la ley S9051-B, una de sus 12 categorías de funciones prohibidas para menores es usar “información sobre la salud mental o física o el bienestar del usuario, o asuntos personales, obtenida hace más de doce horas o en cualquier sesión anterior”. La ley entra en vigor el 1 de enero de 2027 y permite a la fiscalía pedir la destrucción de “cualquier algoritmo entrenado con esos datos”.

Los tribunales están probando la misma idea. En octubre de 2026, una mamá de Hawái presentó una demanda colectiva propuesta en un tribunal federal de San Francisco en nombre de su hija de 12 años y su hijo de 16, según SFist. La demanda alega que las respuestas personalizadas, la memoria, las preguntas de seguimiento y la imitación del estilo del usuario sacaron información cada vez más sensible, incluidas fotos y detalles de salud y relaciones. Su abogado, Paul Yetter, dijo que OpenAI “trata el clic de un niño en un botón de ‘Continuar’ como prueba de que su papá dio permiso”. OpenAI dijo que no está de acuerdo con las acusaciones. Nada se ha probado.

El patrón general está documentado. El informe de 2025 de Common Sense Media sobre adolescentes e IA de compañía encontró que cerca de uno de cada cuatro adolescentes en EE. UU. les había compartido datos personales, como su nombre real o su ubicación.

La lista de lo que no se comparte, por edad

Qué	Por qué es riesgoso	De 5 a 8 años	De 9 a 12 años	De 13 en adelante
Nombre completo con escuela, ciudad o dirección	Juntos identifican y ubican al niño si los datos se filtran	Nunca	Nunca	Nunca
Contraseñas, códigos, accesos de la escuela	Quedan en el historial como cualquier otro texto	Nunca	Nunca	Nunca
Fotos de su cara, documentos, su casa	Las imágenes permanecen y pueden revelar dónde vive	Nunca	Nunca	Nunca
Horarios o dónde va a estar	Ubica al niño en el tiempo	Nunca	Nunca	Nunca
Secretos o nombres de otras personas	Comparte datos ajenos sin permiso	Nunca	Nunca	Nunca
Salud, síntomas, medicamentos	Pueden recordarse y reaparecer; delicados si se filtran	Mejor pregúntale a un adulto	A un papá o al médico	Solo preguntas generales, sin datos que lo identifiquen
Pleitos familiares, dinero, trabajo de los papás	Es información de toda la familia	Nunca	Mejor con una persona	Solo sin nombres ni detalles
Sentimientos en una crisis	Los bots no detectan bien las crisis; una persona sí puede ayudar	Díselo a un adulto	A un adulto de confianza	A un adulto de confianza o a una línea de ayuda
Contenido romántico o sexual, imágenes	Riesgo de filtración y explotación	n/a	Nunca	Nunca

El patrón detrás de la tabla: a medida que crecen, pueden preguntar sobre más temas, pero siempre en general. “¿Qué hace la gente cuando un amigo deja de hablarle?” está bien. “Mi amiga Valentina, del Colegio San José, dejó de hablarme después de la fiesta del martes” no.

Cómo enseñarle a tu hijo qué no contarle a un chatbot

De 5 a 8 años: la regla de la “computadora desconocida”

A esta edad no deberían usar chatbots generales solos; los términos de ChatGPT, por ejemplo, no permiten menores de 13. Si tu hijo habla con un asistente de voz o un juguete con IA, practiquen una regla: “La computadora es un desconocido que anota todo”. Jueguen a separar tarjetas: “mi color favorito”, “mi dirección”, “cómo se llama mi perro”, “dónde está mi escuela”, “mi dinosaurio favorito”. ¿Cuáles le puedes contar a un desconocido que lo anota todo? Celebra las respuestas correctas.

De 9 a 12 años: el ejercicio de reescribir

Escribe cinco mensajes que cuentan de más y pídele que los reescriba sin datos que lo identifiquen. “Soy Mateo, tengo 11 años, vivo en la calle Los Pinos y mi hermano me pega, ¿qué hago?” se convierte en “¿Qué puede hacer un niño si un hermano lo lastima?”. Luego explícale la segunda parte de la lección: algunas cosas, como que alguien te lastime, van primero a un adulto de confianza, no a un chatbot.

De 13 en adelante: la auditoría de memoria

Siéntate con tu adolescente y abran los ajustes de memoria del chatbot que use. En ChatGPT es Configuración, luego Personalización, luego Memoria. Pregúntenle al bot: “¿Qué recuerdas de mí?”. Lean juntos la respuesta. Casi todos se sorprenden. Decidan juntos qué borrar, si dejar la memoria encendida y si apagar el entrenamiento. Si todavía no configuran la cuenta, esta guía de 30 minutos para configurar ChatGPT para adolescentes ayuda. Que tu hijo lleve el volante: son sus datos.

La pregunta que debes hacer: “Si este chat apareciera en la pantalla de un desconocido el año que viene, ¿qué parte te identificaría?”

Qué hacer en casa esta semana

Apaga el entrenamiento y revisa la memoria

En ChatGPT, apaga “Mejorar el modelo para todos” en Controles de datos y revisa la Memoria en Personalización. En cuentas de adolescentes vinculadas con controles parentales, el papá puede manejar algunos ajustes de memoria. En esta guía mostramos qué puedes y qué no puedes ver con los controles de ChatGPT.

Usa el chat temporal para preguntas delicadas

OpenAI dice que los chats temporales “no crean ni actualizan recuerdos”. Si tu adolescente necesita preguntar por un sarpullido o por una conversación difícil, un chat temporal y sin personalizar limita lo que queda. Igual viaja al servidor.

Revisa juguetes y apps antes de que entren a la casa

Con los juguetes con IA, pregunta dónde se guardan las conversaciones y quién puede verlas. Nuestra guía sobre hablar con los niños de privacidad sin crear paranoia da ideas para esa plática.

Que “cuéntaselo a una persona” sea la regla para lo importante

La meta no es el secreto con todo el mundo. Es saber a quién acudir: los bots para preguntas generales, las personas para problemas que tienen que ver con el cuerpo, la seguridad o las relaciones de tu hijo.

Lo que no conviene hacer

No lo plantees como “los chatbots te están espiando”. Los chicos se desconectan con los sustos. Explícales el mecanismo (almacenamiento, memoria, entrenamiento, filtraciones) y deja que tomen buenas decisiones con información real.

¿Y en América Latina?

Varios países de la región tienen leyes de datos personales que protegen especialmente a los menores, aunque ninguna fue pensada para la memoria de los chatbots.

En Colombia, el artículo 7 de la Ley 1581 de 2012 dice que “queda proscrito el Tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública”, y encarga al Estado y a las escuelas capacitar a los papás sobre los riesgos. La vigilancia está a cargo de la Superintendencia de Industria y Comercio. Si crees que una app trató mal los datos de tu hijo, ahí es donde se reclama.

En Brasil, el ECA Digital, vigente desde el 17 de marzo de 2026, prohíbe usar los datos de niños y adolescentes para publicidad, según Tecnoblog, y lo vigila la autoridad de datos (ANPD).

Una advertencia práctica: estas leyes protegen tus derechos, pero los servidores de los chatbots suelen estar fuera del país, y hacer valer un reclamo contra una empresa extranjera es lento. Por eso la lista de arriba sigue siendo tu mejor herramienta.

Qué observar en los próximos 3 meses

• Semana 4: Tu hijo puede nombrar tres cosas que nunca le cuenta a un chatbot y sabe reescribir un mensaje para quitar datos que lo identifiquen.
• Señales de alerta del mes 2: Respuestas del chatbot que mencionan detalles privados que tu hijo no dijo en ese chat, o tu hijo subiendo selfies o fotos de documentos para “revisar” algo.
• Autoevaluación del mes 3: Vuelvan a preguntarle al bot qué recuerda. ¿La lista creció o se achicó?

Preguntas frecuentes

¿Qué nunca hay que contarle a un chatbot?

Nunca compartas tu nombre completo junto con tu escuela o dirección, contraseñas, fotos de tu cara o de documentos, tus horarios ni secretos de otras personas. Para los niños, suma datos de salud, problemas familiares y cualquier cosa sobre una crisis, que deben ir a un adulto de confianza. Mejor hacer preguntas generales, sin datos que identifiquen.

¿ChatGPT recuerda lo que dice mi hijo?

Si la memoria está activada, sí. OpenAI dice que ChatGPT puede recordar detalles de chats anteriores, recuerdos guardados, archivos y apps conectadas. Borrar un chat no necesariamente borra el recuerdo creado a partir de él. Puedes revisarlo en Configuración, en Personalización, y preguntarle a ChatGPT qué recuerda.

¿Usan los chats de los niños para entrenar la IA?

En las cuentas personales de ChatGPT, OpenAI dice que compartir datos viene activado y que los chats pueden usarse para mejorar los modelos, salvo que se apague “Mejorar el modelo para todos”. Cada empresa tiene su política; Common Sense encontró que Claude también entrena con las conversaciones por defecto, con opción de salirse.

¿Se pueden filtrar las conversaciones con un chatbot?

Sí. Lo que se guarda puede quedar expuesto por errores de seguridad. En febrero de 2026, la consola de un peluche con IA dejó que cualquiera con Gmail leyera unas 50,000 conversaciones de niños, con nombres y fechas de nacimiento. La empresa lo corrigió rápido después del aviso.

¿Mi adolescente puede preguntarle a un chatbot sobre salud o emociones?

Las preguntas generales pueden estar bien, sin nombres ni datos que lo identifiquen, e idealmente en un chat temporal. Pero un chatbot no es médico ni psicólogo, y pruebas independientes encontraron que los bots no detectan bien las crisis. Si tu hijo está pasándola mal, que hable con un adulto de confianza o con la línea de ayuda de tu país.

---

Sobre el autor

Ricky Flores es el fundador de HiWave Makers e ingeniero eléctrico con más de 15 años de experiencia desarrollando tecnología de consumo en Apple, Samsung y Texas Instruments. Escribe sobre cómo los niños aprenden a construir, pensar y crear en un mundo saturado de tecnología. Lee más en hiwavemakers.com.

---

Fuentes

1. Arntz, P. (3 de febrero de 2026). “An AI plush toy exposed thousands of private chats with children.” Malwarebytes. https://www.malwarebytes.com/blog/news/2026/02/an-ai-plush-toy-exposed-thousands-of-private-chats-with-children
2. OpenAI. (2026). “Memory in ChatGPT.” OpenAI Help Center. https://help.openai.com/en/articles/8590148-memory-faq
3. OpenAI. (2026). “Data controls in ChatGPT.” OpenAI Help Center. https://help.openai.com/en/articles/7730893-data-controls-faq
4. Youth AI Safety Institute. (25 de marzo de 2026). “Claude Risk Assessment.” Common Sense Media. https://institute.commonsensemedia.org/risk-assessments/claude
5. Akin Gump Strauss Hauer & Feld. (28 de octubre de 2026). “New York Enacts Prohibition on Unsafe AI Companion Features for Minors, S9051-B.” Akin. https://www.akingump.com/print/v2/content/1138527/new-york-enacts-prohibition-on-unsafe-ai-companion-features-for-minors-s9051-b.pdf
6. Maxwell, L. (15 de octubre de 2026). “Hawaii Mother Sues OpenAI Over Children’s Data as Eight States File Separate Lawsuits.” SFist. https://sfist.com/2026/10/15/hawaii-mother-sues-openai-over-childrens-data-as-eight-states-file-separate-lawsuits/
7. Common Sense Media. (16 de julio de 2025). “Talk, Trust, and Trade-Offs: How and Why Teens Use AI Companions.” Common Sense Media. https://www.commonsensemedia.org/research/talk-trust-and-trade-offs-how-and-why-teens-use-ai-companions
8. Congreso de Colombia. (2012). Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales. Función Pública. https://www.funcionpublica.gov.co/eva/gestornormativo/norma.php?i=49981
9. Tecnoblog. (17 de marzo de 2026). “ECA Digital entra em vigor para proteger menores na internet; veja mudanças.” Tecnoblog. https://tecnoblog.net/noticias/eca-digital-entra-em-vigor-para-proteger-menores-na-internet-veja-mudancas/